CVE-2025-68143 in servers
요약
\~에 의해 VulDB • 2026. 06. 12.
Model Context Protocol Servers는 모델 컨텍스트 프로토콜(MCP)을 위한 참조 구현체 모음입니다. mcp-server-git의 2025.9.25 이전 버전에서는 git_init 도구가 임의의 파일 시스템 경수를 받아들이고 대상 위치를 검증하지 않고 Git 저장소를 생성했습니다. 기존 저장소가 필요한 다른 도구들과 달리, git_init은 서버 프로세스가 접근 가능한 모든 디렉토리에서 작동할 수 있었으며, 이로 인해 해당 디렉토리가 이후 git 작업의 대상으로 선정될 수 있었습니다. 이 도구는 완전히 제거되었으며, 서버는 기존 저장소에서만 동작하도록 설계되었습니다. 사용자는 이 문제를 해결하기 위해 2025.9.25 또는 그 이상의 버전으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.